CVE-2019-16278

CVE-2019-16278 简单的 Python 脚本，用于利用 CVE-2019-16278 路径遍历漏洞，实现未授权的远程代码执行。 用法：python3 nostroSploit.py targetIP targetPort optional command to run 参考来源：https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 远程代码执行 RCE CVE-2021-4045 🔐 "PWNTAPO：揭示 TP-Link Tapo C200 摄像头（= v1.1.16 Build 211209）中的命令注入漏洞" 🔓 从 exploit db 阅读关于该利用的说明 这是一个命令注入漏洞，影响所有固件版本低于 1.1.16 Build 211209 Rel. 37726N 的 TP-Link Tapo c200 摄像头。要了解更多关于该利用的工作原理，请阅读 hacefresko 上的这篇文章。 安装 root@kitploit: git clone...

CVE-2026-86426

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

CVE-2026-80133

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

CVE-2026-61409

Dell Secure Connect Gateway SCG 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading t...

CVE-2026-61410

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authorization vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution. This vulnerabili...

CVE-2023-27524

CVE-2023-27524 Apache Superset 认证绕过 CVE-2023-27524 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 漏洞 这是一个用于利用 CVE-2017-5638 的脚本——它允许攻击者通过 Content-Type 标头向 Web 应用程序注入操作系统命令。 Apache Struts 2 是一个开源 Web 应用程序框架，用于开发 Java EE Web 应用程序。它使用并扩展了 Java Servlet API，鼓励开发者采用模型-视图-控制器（MVC）架构。 在 2017 年 3 月的最后一周，一位化名为“Nike Zheng”的 Apache Struts 黑客发布了一个公开的概念验证利用代码，展示了在存在漏洞的...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass de Autenticación en FortiWeb → Ejecución Remota de Código 📌 Descripción General Este repositorio demuestra un bypass de autenticación en FortiWeb que puede encadenarse para lograr Ejecución Remota de Código RCE. El exploit aprovecha un endpoint vulnerable para inyectar payloads SQL, subi...

Nextjs_RCE_Exploit_Tool

Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION 免责声明 / Disclaimer 本工具仅供安全研究与教学 使用。用户在使用本工具进行测试时，必须确保已获得目标系统的合法授权 。 严禁用于非授权的渗透测试、恶意攻击或任何非法用途。用户感知和利用漏洞所产生的一切风险与法律后果由用户自行承担 ，与本项目开发者无关。 如果不接受此条款，请立即停止下载或使用本工具。 本工具基于公开文章开发，不提供编译好的二进制发布版本，请自行审计代码并编译。 🙏 致谢 / Credits...

CVE-2017-8464-EXP

CVE-2017-8464-EXP 支持x86和x64 仅用于测试 Lnk文件来自： https://github.com/rapid7/metasploit-framework/pull/8767 感谢ykoster 小改动，替换了dll文件，修复了导致explorer.exe崩溃的bug。（ykoster已修复此bug） POC: x86: x64: 如果你能确定USB驱动器，一个LNK文件就足够了，如下所示： 更多详情：...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell 包设置远程代码执行漏洞 影响范围：Windows 10 版本 1703 到 1803 / Windows Server 版本 1709 到 1803 注意：某些情况下利用会因文件位置（默认策略设置）而失败，因此只需将文件复制到包设置目录中，它就应该正确执行。 C:\Users\USER\AppData\Local\Packages\windows.immersivecontrolpanelcw5n1h2txyewy\LocalState\Indexed\Settings\LANGUAGE...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 参数注入远程代码执行漏洞 在某些 PHP 版本（8.1. 低于 8.1.29，8.2. 低于 8.2.20，8.3. 低于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 运行 PHP 时存在一个严重漏洞。如果系统配置使用了特定代码页，Windows 的“最佳匹配”行为可能会替换传递给 Win32 API 函数的命令行中的字符。此行为可能导致 PHP-CGI 模块将这些字符误解释为 PHP 选项，从而允许攻击者向 PHP 二进制文件传递选项。这可能导致脚本源代码泄露或在服务器上执行任意 PHP 代码。 概念验...

CVE-2018-12613

CVE-2018-12613 由于使用 %253f 字符绕过过滤器导致的本地文件包含漏洞。 受影响的软件 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 此 PowerShell 脚本需要三个参数来构造一个利用 HTTP 请求： root@kitploit: 1. PHPMyAdmin URL 端点 2. 已认证用户的 Cookie 3. 要在远程服务器上获取的文件的完整路径 示例 准备所有参数以使用脚本： 然后，运行之后： 远程代码执行 如果你查询一个包含 PHP 代码的 SELECT SQL...

cve-2025-29384-poc

Exploit de Prueba de Concepto CVE-2025-29384 Descripción general Este repositorio contiene un exploit de prueba de concepto PoC avanzado para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...

CVE-2026-39987

POC del Exploit CVE-2026-39987 Descripción general Este repositorio contiene un script de Prueba de Concepto POC para CVE-2026-39987, una vulnerabilidad de Ejecución Remota de Código RCE previa a la autenticación en Marimo. El exploit aprovecha un endpoint WebSocket para ejecutar comandos...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 工具 CVE-2023-38646 RCE 图形化利用工具 验证模块 输入指定网址即可检测未授权Token 命令执行 该模块首先需要执行验证模块获取token才可以使用 JarLocation：metabase.jar的位置，默认当前目录 内存马注入 目前仅写了cmd和godzilla模式，通过x-client-data控制 x-client-data:cmd 给cmd请求头写命令即可 x-client-data:godzilla 直接连接哥斯拉，默认密码pass...

CVE-2018-8495-POC

CVE-2018-8495 POC CVE-2018-8495 Microsoft Edge 远程代码执行的简单POC 来源：https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...